Проблема с CORS в Exchange REST API

Я создал надстройку для Outlook, которая использует Exchange REST API для загрузки заголовков и пересылки писем. В моей среде O365 он работает без проблем. Теперь я пытаюсь развернуть надстройку на одном из своих клиентов.

У них есть классический локальный сервер Exchange 2016. Развертывание плагина работает, но теперь у меня проблемы с тем, что IIS / Exchange блокируют мой запрос API из-за CORS. Плагин размещен на внешнем сервере.

У меня следующая ошибка:

Думаю, мне нужно внести некоторые изменения в заголовки HTTP-ответов в IIS. Я пробую что-то вроде этого:

Но не работает. Любые предложения, где и как мне нужно настроить IIS, чтобы разрешить вызовы API из внешнего источника?